คัดลอกสรุปสั้นแล้ว!
gugoru.com
⌘K

ส่องไส้ใน AI Agent ยึด Chrome สวมรอยพนักงานแบบระบบจับไม่ได้

ประเด็นร้อน
55 วิ •
✍️กานต์ ถอดรหัส

หยุดหลงคารมมาร์เก็ตติ้งเรื่อง 'AI ผู้ช่วยท่องเว็บแสนฉลาด' ได้แล้ว เพราะเบื้องหลังม่านคือ AI Agent กำลังแทรกซึมเข้าเบราว์เซอร์องค์กรผ่านช่องทางลับอย่าง Remote Debugging และ Extension สวมสิทธิ์ไอดีพนักงานกดคลิก ย้ายไฟล์ และเข้าถึงดาต้าลับ โดยที่ระบบความปลอดภัยของบริษัทยังตาบอดสนิท แยกไม่ออกด้วยซ้ำว่านั่นคือคนหรือบ็อต

3 รอยรั่วซ่อนรูป

กลลวงหลังม่านที่ระบบความปลอดภัยมองไม่เห็น

  • 1ผ่ากลโกงทางเทคนิค: บิ๊กเทคคุยโม้เรื่องความสะดวก แต่เบื้องหลังกลับใช้ช่องโหว่โบราณอย่าง Chrome DevTools Protocol ควบคุมแท็บที่ล็อกอินค้างไว้ ทำให้บ็อตได้สิทธิ์ระดับแอดมินไปใช้ฟรีๆ โดยไม่ต้องผ่านการตรวจสอบสิทธิ์ใหม่
  • 2เดิมพันข้อมูลองค์กร: ศึกแย่งชิงพื้นที่ทำงานดันให้ผู้พัฒนาปล่อย Agentic Browser ลงสนามไวเกินไป หวังผูกขาดพฤติกรรมผู้ใช้ แต่กลับโยนภาระความเสี่ยงจากการถูกป้อนคำสั่งลวงฝังในเว็บ (Prompt Injection) ให้ฝั่งผู้ว่าจ้างแบกรับเต็มประตู
  • 3ดาบสองคมคนทำงาน: ถ้าไอทีเช็กไม่ได้ว่าใครกดส่งข้อมูล ล็อกอินของคุณจะตกเป็นแพะรับบาปทันทีเมื่อเกิดเหตุข้อมูลรั่วไหล เลิกติดตั้งส่วนขยายมั่วซั่วถ้าไม่อยากให้ปัญญาประดิษฐ์ลากเก้าอี้ทำงานคุณไปแขวนบนเส้นด้าย
ระเบิดเวลาไอที

เส้นตายที่องค์กรต้องเลือกรับมือหรือยอมโดนเจาะ

ทีมไอทีทั่วโลกกำลังตกที่นั่งลำบาก หากยังไม่มีการรื้อระบบคัดกรองเบราว์เซอร์ใหม่ทั้งหมดเพื่อแยกพฤติกรรมบ็อตออกจากคน

โพยเอาไว้คุยกับเพื่อน

“เลิกมอง AI ในเบราว์เซอร์เป็นของเล่น เพราะระบบมองมันเป็นคุณ และถ้ามันพลาด คนที่โดนไล่ออกไม่ใช่บ็อตแต่คือคุณ”